ОРИКС
Сервис сравнительной аналитики по операционному риску

ОРИКС — сервис сравнительной аналитики по операционному риску. Благодаря этому решению каждый участник финансового рынка может сравнить собственную статистику потерь от операционного риска с обобщенными показателями по всему банковскому и финансовому сектору или схожим банкам и компаниям. На основе полученных результатов и рекомендаций пользователи системы смогут принимать взвешенные решения в области управления операционными рисками. Продукт реализован в соответствии с актуальным ИТ-стандартом — cloud-native-решение с микросервисной архитектурой и импортонезависимым стеком. Риск-менеджеры и внутренние аудиторы финансово-кредитных и страховых организаций, используя сервис, могут сравнивать ряд показателей и установленные другими участниками рынка лимиты на допустимые риски. На основе полученной информации сервис формирует рекомендации по работе с операционными рисками в конкретном случае.

2024

Объединение с «Оазис.ОпРиск»

Т1 Иннотех (входит в Холдинг Т1), ведущий поставщик решений для цифровизации бизнеса, представил комплекс программных продуктов, который позволит закрыть все потребности российских банков в высокотехнологичных инстурментах для эффективного управления операционными рисками. Решение объединяет функциональность платформы ОАЗИС.ОпРиск и сервиса сравнительной аналитики ОРИКС. Об этом разработчик сообщил 21 октября 2024 года. Подробнее здесь.

Расширение возможностей сервиса сравнительной аналитики по операционному риску

Т1 Иннотех, поставщик решений для цифровизации бизнеса, представил новые возможности сервиса сравнительной аналитики по операционному риску ОРИКС (входит в реестр российского ПО). Теперь его пользователи могут определить оптимальный уровень лимитов материальных потерь, получить рекомендации по работе с операционными рисками, а также узнать их потенциальные причины.

В частности, на основании загруженных данных ОРИКС прогнозирует, какие убытки компания может понести. Второй новый элемент — расширение функционала чек-листами, правилами, которые объясняют пользователям, как следует выявлять те или иные риски и как с ними работать.TAdviser Security 100: Крупнейшие ИБ-компании в России 59.7 т

ОРИКС дает каждому пользователю возможность сравнить уровень операционного риска с обобщенными данными других организаций-участников. Ключевая функциональность решения — это контрольные показатели операционного риска. Например, в ОРИКС банк может узнать, какие лимиты потерь по информационной безопасности или другим разделам установила похожая компания или рынок в целом. Механизм деперсонализации хранимой информации обеспечивает конфиденциальность загруженных данных.

«Наша команда предлагает российскому финсектору продукты и сервисы, разработанные на передовом технологическом стеке. Уровень риска, особенно в области информационной безопасности, растет, поэтому бизнесу в своих решениях важно опираться на средние данные по рынку. Их можно получить из сведений, которые предоставляют другие игроки в обезличенном виде. Данная тенденция в сочетании с новыми требованиями регулятора подтолкнула нас к созданию ОРИКС. В его разработке и развитии задействованы пользователи сервиса — риск-менеджеры банков. Их опыт и кейсы позволили нам создать сервис, который полностью отвечает актуальным запросам финансовых организаций и практически не имеет аналогов в России. Уверен, что новая функциональность принесет банкам-участникам ОРИКС широкие преимущества. В дальнейших планах — не только совершенствование решения, но и его масштабирование на другие отрасли», — отметил Сергей Степаненко, директор дивизиона технологического развития управления рисками и ALM группы Т1 Иннотех.

Решение было представлено рынку на форуме инновационных технологий FINOPOLIS в ноябре 2023 года. У разработки высокий экспортный потенциал: она может быть интересна финансовым компаниям за рубежом, в частности, в СНГ.

2023: Презентация решения

В ноябре 2023 года Группа «Иннотех» (Холдинг Т1) презентовала сервис сравнительной аналитики по операционному риску ОРИКС на Форуме инновационных финансовых технологий FINOPOLIS.

«Оценка операционных рисков и вызванных их реализацией убытков — важный элемент деятельности и бизнес-планирования компаний финансового сектора. Один из важных элементов оценки рисков — сравнительный анализ: оценивать операционные риски нужно, не только ориентируясь на внутренние данные, но и сопоставляя их с рыночным уровнем в целом. Если раньше банки действовали по отдельности, то с нарастающим уровнем риска в сфере ИБ более эффективным способом стало объединение усилий финансово-кредитных организаций. Так, риск-менеджеры крупнейших российских банков пришли к совместному решению о том, что рынку необходима система, которая в режиме анонимности будет собирать данные по банковским операционным рискам, обобщать их и прогнозировать тенденции. Продукт для решения этой задачи был готов к сентябрю 2023 года», — рассказал Сергей Степаненко, директор дивизиона технологического развития управления рисками Группы «Иннотех» (Холдинг Т1).

Механизм действия сервиса

Подключение к решению — это подписка, по которой предоставляется доступ к платформе. Пользователи сервиса загружают в систему данные — они зашифрованы через индивидуальный ключ, который хранится у организации. Затем платформа обезличивает, консолидирует и анализирует полученную информацию и выводит средние показатели рынка по каждому бенчмарку. Например, по количеству событий, сумме и рейтингу потерь, среднему значению потерь от одного события. После этого организация получает возможность сравнить свои показатели со средними, ознакомиться с лимитами по рынку, а также сформировать рекомендации для адаптации собственной методологии и стратегии управления операционным риском. В выводах содержится информация о разных видах потерь: прямые потери – валовые и чистые, непрямые потери – косвенные, потенциальные, потери третьих лиц, а также детализация по источникам риска, типам событий, направлениям деятельности.

У всех загруженных данных единый формат, аналогичный форме отчетности 0409106 «Отчет по управлению операционным риском в кредитной организации», передаваемой ежеквартально в Банк России, поэтому дополнительных преобразований со стороны участников ОРИКС не требуется.

Банковский сектор может сравнить собственную статистику потерь от операционного риска как с обобщенными показателями по всем организациям, так и по группам со схожими банками, например по объему активов или размеру филиальной сети. Чтобы сделать сравнение корректным, было введено понятие «кластер» и «группа». В первом кластере банки распределяются по группам по размеру актива. Наиболее крупные и системно значимые организации окажутся в одной группе и будут сравнивать показатели между собой. Также выделять кластеры можно по другим параметрам, например, по типу бизнеса или по доле иностранного участия.

Алгоритм работы решения:

• Аутентификация и авторизация пользователей;
• Загрузка собственных данных в едином унифицированном формате;
• Обезличивание загружаемых данных;
• Отнесение организации-участника к определенной группе/кластеру компаний-аналогов;
• Расчет усредненных показателей по компаниям-аналогам для последующего сравнения с собственными данными участника;
• Построение и просмотр сравнительных графиков с отображением показателей компании-участника и усредненных значений по другим участникам;
• Формирование заключений, выводов и рекомендаций по построенным графикам;
• Подготовка чек-листа по выявлению и работе с операционными рисками;
• Выгрузка и сохранение графиков и заключений.

Преимущества решения:

• Масштабируемо: может быть распространено на разные сегменты финансового рынка: инвестиционные и страховые компании, пенсионные фонды, а также косалтинговые и аудиторские компании. ОРИКС предоставляет универсальные инструменты как для ввода данных (формы отчетности и пользовательские чек-листы), так и гибкий BI-инструмент для вывода результатов в виде отчетов или графиков.
• Безопасно: все данные надежно зашифрованы. Идентифицировать зашифрованную информацию невозможно, даже имея доступ к данным.
• Быстро: загрузка данных и получение результатов происходит в онлайн режиме.
• Предоставляет возможность каждому участнику сравнить уровень операционного риска с усредненными показателями по другим организациям-участникам.
• Повышает эффективность управления операционным риском на всех линиях защиты, как за счет сравнительной аналитики, так и за счет рекомендаций по методологии ведения процессов операционных рисков в организации.
• Дает преимущества при переходе на SMA за счет выполнения рекомендаций ЦБ по ведению процессов операционных рисков на основе лучших практик от крупнейших банков России.
• Позволяет банку самостоятельно сравнить и оценить ситуацию на рынке, не прибегая к помощи консультантов благодаря автоматически сформированным рекомендациям системы.